上周关注度较高的产品安全漏洞(20240624-20240630)

一、境外厂商产品漏洞

1、Adobe Commerce跨站脚本漏洞（CNVD-2024-28955）

Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段，在浏览器中执行恶意JavaScript。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2024-28955

2、Mozilla Firefox欺骗漏洞（CNVD-2024-29137）

Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 127之前版本存在欺骗漏洞，攻击者可利用该漏洞欺骗位置URL栏。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2024-29137

3、Mozilla Firefox安全绕过漏洞（CNVD-2024-29334）

Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，攻击者可利用该漏洞在保存过程中绕过文件名限制。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2024-29334

4、Adobe Experience Manager跨站脚本漏洞（CNVD-2024-28710）

Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2024-28710

5、Schneider Electric SpaceLogic AS-P/AS-B日志信息泄露漏洞

Schneider Electric SpaceLogic AS-P是法国施耐德电气（Schneider Electric）公司的一个自动化服务器。Schneider Electric SpaceLogic AS-P/AS-B存在日志信息泄露漏洞，攻击者可利用该漏洞导致SNMP凭据暴露。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2024-29562

二、境内厂商产品漏洞

1、深圳市联软科技股份有限公司联软安全数据交换系统存在任意文件读取漏洞

深圳市联软科技股份有限公司是一家专注于企业级网络安全市场，主营业务是为政企客户提供网络安全产品和服务的公司。深圳市联软科技股份有限公司联软安全数据交换系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2024-25489

2、北京星网锐捷网络技术有限公司EG3220存在命令执行漏洞